Новый недостаток cPanel позволяет учетной записи хостинга с привилегиями почты запускать код от имени пользователя root

Новый недостаток cPanel позволяет учетной записи хостинга с привилегиями почты запускать код от имени пользователя root

The Hacker News · сен 09, 2026

Назад к новостям
Новый недостаток cPanel позволяет учетной записи хостинга с привилегиями почты запускать код от имени пользователя root
Безопасность сентябрь 9, 2026

cPanel исправила ошибку, которая, по ее словам, позволяет одной учетной записи хостинга контролировать весь сервер. Владелец учетной записи, прошедший проверку подлинности и обладающий привилегиями, связанными с почтой, может создавать файлы по своему выбору на сервере через EmailTrack и оттуда запускать код от имени пользователя root. cPanel опубликовала рекомендацию 8 сентября и сообщила, что она касается всех поддерживаемых версий cPanel и WHM.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.